// Glossario IT
Purple Team
Un approccio collaborativo in cui red team e blue team lavorano insieme, condividendo in tempo reale tecniche e osservazioni durante l'esercizio.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un purple team non è un terzo team separato, ma un modello collaborativo in cui red team e blue team lavorano fianco a fianco durante l'esercizio, condividendo in tempo reale le tecniche usate dagli attaccanti simulati e le osservazioni dei difensori, invece di operare in modo completamente isolato come in un red teaming tradizionale.
Perché conta
Questo approccio accelera l'apprendimento reciproco: il blue team capisce immediatamente perché una determinata tecnica di attacco non è stata rilevata, e può correggere le proprie regole di rilevamento nello stesso ciclo dell'esercizio, invece di aspettare un debrief finale settimane dopo. È particolarmente utile per organizzazioni che vogliono massimizzare il valore formativo di ogni esercizio di sicurezza offensiva.